检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS防护 AAD 原生基础防护 Anti-DDoS 原生高级防护 CNAD DDoS高防 AAD 父主题: 安全与合规
string 单值 按照在请求中传递的IP地址筛选访问权限。 ga:RequestDomainName string 单值 按照在请求中传递的域名筛选访问权限。 ga:RegionId string 单值 按照终端节点组的地域筛选访问权限。 ga:ResourceType string
swr:instance:addDomainName 授予增加域名的权限。 Write instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId swr:instance:deleteDomainName 授予删除域名的权限。 Write instance
g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:getDnsName 授予查询实例域名的权限。 read instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:
read - - costCenter:recommendation:viewResourcePkgRecommendation 授予查看资源包购买建议的权限。 read - - costCenter:recommendation:viewResourceOptimizeRecommendation
/v2/accounts/customer-accounts/account-change-records billing:balance:view 查看账户信息。 管理交易 管理优惠券 查询优惠券列表 GET /v2/promotions/benefits/coupons billing:coupon:view
deRegister 授予取消注册组织单元的权限。 Write - - - rgc:operation:get 授予获取注册过程信息的权限。 Read - - - rgc:managedOrganizationalUnit:delete 授予删除注册组织单元的权限。 Write -
组织管理账号邀请其他账号加入组织。 步骤四:移动账号 将成员账号移动至不同的组织单元。 准备工作 注册华为账号并开通华为云且完成企业实名认证。 打开华为云官网,单击“注册”。 根据提示信息完成注册,详细操作请参见“注册华为账号并开通华为云”。 注册成功后,系统会自动跳转至您的个人信息界面。 参考企业账号如何完成实名认证,完成企业账号实名认证。
- billing:coupon:view 查看优惠券、储值卡,激活代金券 read - - billing:coupon:update 购买储值卡 write - - billing:contract:viewDiscount 查看商务折扣 read - - billing:invoice:manage
根据修改实例时设置的允许公网转发的配置过滤请求 iotda:DomainConfiguration 布尔型 单值 根据修改实例时是否配置接入域名过滤请求 iotda:DeviceGroupId 字符串 单值 根据创建隧道时设置的设备所属的群组过滤请求 iotda:HttpForwardingEnableSSL
g:ResourceTag/<tag-key> dcaas:directConnect:delete 授予删除指定物理连接。只适用于按需计费物理连接,对于包周期购买的物理连接通过订单退订的方式删除指定物理连接。 write directConnect * g:EnterpriseProjectId g
from iam, must register at IAM. service_principal未在IAM进行注册 请检查service_principal是否已经在IAM注册。 400 Organizations.2200 Time format or range error. 时间格式/范围错误
授予权限以修改转储任务。 write transfer * - lts:transfer:registerDmsKafkaInstance 授予权限以注册DmsKafka实例。 write - - lts:configCenter:updateOverCollectSwitch 授予权限以修改超额采集开关。
授予列出组织的可信服务列表的权限。 list - - organizations:delegatedAdministrators:register 授予注册作为服务委托管理员的权限。 write account * g:ResourceTag/<tag-key> - organizations:ServicePrincipal
授予查询IAM身份中心服务状态的权限。 read - - IdentityCenter:instance:registerRegion 授予注册region的权限。 write - - IdentityCenter:instance:describeRegisteredRegions
- cbr:agents:update 授予修改客户端权限。 write agent * - cbr:agents:register 授予注册客户端权限。 write agent * - cbr:agents:delete 授予移除客户端权限。 write agent * - c
g:RequestTag/<tag-key> g:TagKeys hss:quota:countResourceInstances 授予权限以通过标签过滤购买的资源数量。 list - g:RequestTag/<tag-key> g:TagKeys hss:quota:dealOrder 授予权限以订购HSS。
rer 授予订阅协同资源的权限。 write user * - workspace:desktops:addSubResources 授予购买桌面附属资源的权限。 write desktop * g:ResourceTag/<tag-key> g:EnterpriseProjectId